网站安全的预防与善后
特别策划
此次PW论坛程序漏洞事件，也暴露了部分站长安全意识不强的问题。其实，只要平时注意防范，同时，万一网站被黑，采取正确的处理方式，是可以最大限度地减少自己网站损失的。
生于防范，死于疏忽
目前，大多数站长在建站时都是使用现成的网站程序，比如ASP或PHP语言建站程序虽然使用方便，但也存在一定的安全隐患，一定要提前做好安全防范，才能够高枕无忧。
修改管理文件名称
很多网站程序的管理后台都使用默认的文件名称，例如admin等常用单词很容易被猜解，类似的文件名称对网站的安全性有害无益，如果我们将文件名改为复杂的字母组合，比如将admin.php修改为endtoweb123.php等名称，管理网站的时候直接输入文件名称即可（如http://www.你的域名.com/endtoweb123.php）。这样做的好处就是，即使黑客破解了程序的管理账号密码，也无法登录管理后台，从而阻断黑客的入侵。
加强管理账号复杂度
设置复杂的账号密码是老生常谈的话题，网站程序也是一样，如果设置了足够复杂的管理密码，即使黑客通过下载数据库得到了密码的MD5数据，也很难对它进行转换破解。虽然复杂的密码在使用时比较麻烦，但我们如果偷懒则只会方便了黑客。字母+数字+符号是比较好的密码组合。对了，你千万不要忘记自己设置的密码哟！
提高服务器安全性
服务器的安全设置方法众多，我们就以Windows系统为例进行说明。
第一步：依次点选“IIS文件安全性→文件安全性→匿名访问和安全控制”，在弹出的“控制面板”中去掉“允许匿名访问”前的复选框，然后增加一个“集成Windows验证”。也可以把系统中的默认管理员账户禁用，另外再建立一个管理员账户。
第二步：如果网站仅使用单一的程序语言，可以在IIS应用程序配置里只留下对应的文件，由于很多网页木马都是使用asa后缀，如果仅使用PHP程序，还要注意去掉asa选项。对于虚拟主机用户，建议最好不要使用ASP、PHP语言都支持的全功能网站空间。
第三步：服务器的权限分配一定要仔细设置，务必要安装所有的Windows更新补丁。
经过以上设置后，黑客就算破解了程序的管理账号密码进入网站后台，也不能进行其它提升权限、种植木马的恶意操作。
亡羊补牢，未为迟也
如果发现网站出现异常情况，如页面被修改、管理账号不能登录，则说明网站已经被入侵。这时就需要尽快进行处理，以防止黑客种植的网页病毒扩散。
暂时关闭网站
网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的贴吧，或者放置一个说明页面。
使用备份恢复
如果网站文件被黑客破坏或删除，假如事先进行过网站数据备份的话，可以直接使用备份文件恢复。万一没有对数据进行备份，而数据又非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。
因为有些虚拟主机服务商会定时备份服务器中的数据，使用虚拟主机空间的用户，还可以联系空间商获取数据备份。
打补丁查漏洞
当程序漏洞被公布时，程序的官方网站都会发布程序的补丁，只需要下载相应的文件，按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁，则可以暂时禁用或删除某些功能文件。
接着我们可以查看网站的访问日志，找出访问木马程序的IP地址记录，根据查询到的IP地址，再次查看黑客还访问了哪些页面，检查这些页面是否有其它漏洞。
木马程序检测
站长可以根据网页文件的修改时间来判断是否被植入木马，方法是查看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此文件修改日期非常接近。然后查询此日期前后新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。
使用PhpWind论坛程序的站长还可以下载专用的网页木马检测工具来进行木马的检测和清除（下载地址：http://www.phpwind.com/2.0/safe.zip），解压后将文件全部上传到论坛目录中，如果服务器是Linux 或FreeBSD系统还需要设置论坛目录为可读写模式。接着在浏览器中输入safe.php文件的绝对地址，程序将自动检测站点中的文件，检测完成后将会显示安全报告。
我们也可以使用专门的网页木马检测工具进行检查，下载一款“网站程序安全分析器”（下载地址：http://www.zyw365.com/soft/softdown.asp?softid=1780），解压后打开主程序（图1），接着使用FTP软件将网站文件全部下载到本地硬盘，选择文件所在的文件夹后点击“扫描”按钮即可。稍等片刻，软件将显示扫描到的木马文件名称，要注意的是，该软件检测比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。
批量修复网页
一般黑客侵入网站后都是在网页中加入代码进行木马种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马程序会自动在所有的网页文件后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时可以使用数码龙网页批量修改器进行恶意代码的批量删除（下载地址：http://www.skycn.com/soft/10265.html）。
首先删除网站空间中存在的木马文件，接着下载数码龙网页批量修改器，打开软件主程序后在“删除字符”栏目中输入检测出的恶意代码，然后选择网站文件所在的文件夹，单击“开始”按钮，软件将自动完成网页的修复操作（图2）。当确认没有恶意代码后，将所有文件上传到网站空间即可。
